[发明专利]阻止对敏感车辆诊断数据的访问

权利要求书

1.一种车辆与在诊断模式下与所述车辆通信的外部设备之间的安全通信的方法，包括以下步骤：

在电子控制单元ECU处从所述外部设备接收第一诊断请求；

在所述ECU处基于所述第一请求确定安全漏洞的增加的风险；以及

当确定存在所述增加的风险时，提供错误信息响应，

其中所述错误信息响应不包括与超出范围的消息相关联的错误代码数据。

2.如权利要求1所述的方法，其中所述第一诊断请求是与所述ECU的存储器地址相关的存储器读取请求。

3.如权利要求2所述的方法，其中确定步骤包括确定所述存储器地址是否在限制访问地址的范围内。

4.如权利要求3所述的方法，其进一步包括确定所述存储器地址在限制访问地址的所述范围内，其中提供步骤包括用与一个或多个非限制访问地址相关联的非敏感数据响应所述第一请求。

5.如权利要求4所述的方法，其进一步包括在接收所述第一诊断请求之前预配置所述错误信息响应的步骤，其中所述预配置将至少一个非限制访问存储器地址的非敏感数据与至少一个限制访问存储器地址相关联。

6.如权利要求4所述的方法，其进一步包括在所述ECU处接收第二诊断请求，并且当所述第一请求与所述第二请求相同时，提供相同的错误信息响应。

7.如权利要求4所述的方法，其进一步包括在所述ECU处接收第二诊断请求，并且当所述第一请求与所述第二请求不相同时，提供不同的错误信息响应。

8.如权利要求1所述的方法，其中所述ECU与外部设备之间的通信是根据ISO-14229。

9.如权利要求8所述的方法，其中所述第一诊断请求是Read_Memory_by_Address请求。

10.如权利要求1所述的方法，其中所述第一诊断请求是恶意攻击的一部分。

11.如权利要求1所述的方法，其中所述错误信息响应是非动态地产生。

12.一种车辆电子控制单元ECU与在诊断模式下与所述ECU通信的外部设备之间的安全通信的方法，包括以下步骤：

预配置对于针对敏感数据的诊断请求的静态的错误信息响应；

接收第一诊断请求，所述第一诊断请求是恶意攻击的至少一部分；

确定所述第一诊断请求是针对所述敏感数据；以及

提供所述错误信息响应。

13.如权利要求12所述的方法，其进一步包括接收请求与所述第一诊断请求相同的敏感数据的第二诊断请求并且提供相同的错误信息响应。

14.如权利要求12所述的方法，其中所述ECU与外部设备之间的通信是根据ISO-14229。

15.如权利要求12所述的方法，其中所述错误信息响应不包括与超出范围的消息相关联的错误代码数据。